[發明專利]一種網絡靶場流量多路復用監控系統及方法

在審

• 申請號: 202210979505.1
• 申請日: 2022-08-16
• 公開（公告）號: CN115421412A
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 喬康;謝崢;高慶官
• 申請（專利權）人: 南京賽寧信息技術有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 孟紅梅

1.一種網絡靶場流量多路復用監控系統，包括流量執行平臺，以及接收所述流量執行平臺生成流量的靶場環境中的多個目標虛擬機節點；其特征在于，所述流量執行平臺上部署有流量執行器、多個第一虛擬網口，以及虛擬網橋系統；每個第一虛擬網口與靶場環境中的一個虛擬網絡連通，虛擬網絡中包含一個或多個目標虛擬機節點，至少存在一個虛擬網絡中包含多個目標虛擬機節點；所述虛擬網橋系統包括與目標虛擬機節點數量相等的第二虛擬網口對，所述第二虛擬網口對中的一個虛擬網口V_A供流量執行器使用，另一個虛擬網口V_B通過網橋與關聯目標虛擬機節點所屬虛擬網絡所關聯的第一虛擬網口連通；所述流量執行器用于啟動時創建所述多個第一虛擬網口和虛擬網橋系統，以及為各目標虛擬機節點生成流量并將流量發送到目標虛擬機節點所關聯的第二虛擬網口對中的V_A，并實時監控各目標虛擬機節點對應的第二虛擬網口對中發送的流量數據情況，保存流量監控記錄。

2.根據權利要求1所述的網絡靶場流量多路復用監控系統，其特征在于，所述流量執行器，包括：

初始化模塊，用于根據網絡靶場環境中目標虛擬節點數量，以及目標虛擬節點所屬虛擬網絡數量，創建與虛擬網絡數量相同的第一虛擬網口，以及與目標虛擬節點數量相同的第二虛擬網口對，并為每個第一虛擬網口創建一個網橋，將第一虛擬網口與第二虛擬網口對中的V_B通過網橋連通；

流量執行模塊，用于在收到流量執行請求時，為目標虛擬機節點生成流量并將流量發送到其關聯的第二虛擬網口對中的V_A；

流量監控模塊，用于向目標虛擬機節點發送流量的同時，啟動一個線程實時監控目標虛擬機節點所關聯的第二虛擬網口對發送的流量數據情況，并按照預設的時間間隔生成監控記錄，以便網絡靶場管理平臺前端通過圖表形式實時查看各目標虛擬機節點的流量生成情況。

3.根據權利要求1所述的網絡靶場流量多路復用監控系統，其特征在于，所述流量執行平臺根據預設的命名規則建立目標虛擬機節點與虛擬網口的對應關系，或者直接記錄目標虛擬機節點與虛擬網口的對應關系。

4.根據權利要求1所述的網絡靶場流量多路復用監控系統，其特征在于，所監控的發送的流量數據情況，包括發送的流量總大小、數據包數量、速率以及發生異常的包數量。

5.根據權利要求1所述的網絡靶場流量多路復用監控系統，其特征在于，所述流量執行平臺為虛擬機，隨著網絡靶場環境的啟動而啟動，每個網絡靶場環境配置一臺或多臺流量執行平臺。

6.一種網絡靶場流量多路復用監控方法，其特征在于，包括如下步驟：

部署在流量執行平臺上的流量執行器啟動時，根據網絡靶場環境中接收所述流量執行平臺生成流量的目標虛擬節點數量，以及目標虛擬節點所屬虛擬網絡數量，創建與虛擬網絡數量相同的第一虛擬網口，以及與目標虛擬節點數量相同的第二虛擬網口對，所述第二虛擬網口對包含虛擬網口V_A和V_B，并為每個第一虛擬網口創建一個網橋，將第一虛擬網口與第二虛擬網口對中的V_B通過網橋連通；每個第一虛擬網口與靶場環境中的一個虛擬網絡連通，虛擬網絡中包含一個或多個目標虛擬機節點，至少存在一個虛擬網絡中包含多個目標虛擬機節點；

流量執行器在接收到流量執行請求時，為各目標虛擬機節點生成流量并將流量發送到其關聯的第二虛擬網口對中的V_A；并且在向一個目標虛擬機節點發送流量的同時，啟動一個線程實時監控目標虛擬機節點所關聯的第二虛擬網口對發送的流量數據情況，并按照預設的時間間隔生成監控記錄，以便網絡靶場管理平臺前端通過圖表形式實時查看各目標虛擬機節點的流量生成情況。

7.根據權利要求1所述的網絡靶場流量多路復用監控方法，其特征在于，根據預設的命名規則建立目標虛擬機節點與虛擬網口的對應關系，或者直接記錄目標虛擬機節點與虛擬網口的對應關系。